Win 2003 Poddomeni

Elem situacije je sledeca:

Da li je moguce napraviti da se korisnici jednog poddomena mogu autentifikovati samo u okviru svog poddomena i kako?

Da li je moguce da korisnike unuter jedne OU ograniciti da se mogu logovati samo unutar jedne grupe racunara? npr, da recimo 20 domenskih naloga ogranicim da se loguje na 20 racunara, pri tome da se bilo koji nalog moze logovati na bilo koji racunar unutar te grupe ?

_{[Ovu poruku je menjao someone_bl dana 05.12.2005. u 14:38 GMT+1]}

Potpis

Bojan

group policy.

Polisa se cini mi se zove Log on localy

Potpis

Goglasi! - Šta god da kupuješ, naći ćeš na Goglasima! Pretraga malih oglasa i eProdavnica, preko 10 milionda proizvoda.

Cityexpert.rs - Prva srpska onlajn agencija za nekretnine

ॐ

@someone_bl

Tvoje prvo pitanje... Zar to nije podrazumevano, tj. svaki korisnik se autentifikuje kod svog DC-a? Dakle, korisnici kreirani u novom poddomenu ce se tu i autentifikovati, jer taj poddomen svakako ima svoj DC. Da li sam te uopste shvatio sta si hteo?

Pozdrav

Promjena karaktera trustova u forestu je rjesenje za prvo pitanje, grupne polise za drugo.

Problem je rijesen isti dan kada sam i postavio pitanje, samo nisam stigao da postam. Koristio sam deny log on localy polisu. A isto tako nisam nikada radio promjenu trusta izmedju parents and child domena ( znaci ukidao defaultny two-way trust, u one-way trust), tako da ako neko ima iskustva nebi bilo lose da malo objasni....

Potpis

Bojan